# 交互模式（推荐）
npx @emstack/nextjs-cve-2026-23870-checker

# 检查项目
npx @emstack/nextjs-cve-2026-23870-checker ~/my-app

# 修复
npx @emstack/nextjs-cve-2026-23870-checker ~/my-app --fix

npx @emstack/nextjs-cve-2026-23870-checker
npx @emstack/nextjs-cve-2026-23870-checker -i

npx @emstack/nextjs-cve-2026-23870-checker /path/to/your/nextjs-app

npx @emstack/nextjs-cve-2026-23870-checker ~/app1 ~/app2 ~/app3

npx @emstack/nextjs-cve-2026-23870-checker ~/my-app --dry-run

npx @emstack/nextjs-cve-2026-23870-checker ~/my-app --fix

# 同时修复多个项目
npx @emstack/nextjs-cve-2026-23870-checker ~/app1 ~/app2 --fix

npx @emstack/nextjs-cve-2026-23870-checker ~/my-app --json

用法：
  npx @emstack/nextjs-cve-2026-23870-checker [path...] [options]

参数：
  path                   要扫描的项目路径（默认：当前目录）

选项：
  -i, --interactive      交互模式（未提供参数时默认）
  --fix                  更新 package.json 并运行安装
  --dry-run              显示将要更改的内容，但不写入文件
  --json                 以 JSON 格式输出结果
  --help, -h             显示此帮助信息

bun install
bun run dev /path/to/your/nextjs-app
bun run build   # 生成 dist/cli.js

Next.js 2026年5月安全公告 — 13 个安全公告

扫描中：/my-app
  ✗ 发现 2 个受影响包：

    next
    已安装：^15.3.0  →  修复版本：15.5.18
    安全公告（13 条）：
      [高] [CVE-2026-23870] GHSA-8h8q-6873-q5fj — React 服务器组件中的拒绝服务
      [高] GHSA-267c-6grr-h53f — App Router 中段预取 URL 授权绕过
      ...

    react-server-dom-webpack
    已安装：^19.1.5  →  修复版本：19.1.7
    安全公告（2 条）：
      [高] [CVE-2026-23870] GHSA-8h8q-6873-q5fj — React 服务器组件中的拒绝服务
      [中] GHSA-wfc6-r584-vfw7 — RSC 响应投毒（缓存）

  打补丁是唯一完整的缓解措施。WAF 级别防护不可用。
  来源：https://vercel.com/changelog/next-js-may-2026-security-release

  使用 --fix 更新 package.json 并安装打补丁的版本。